ניתוחים טכניים של מתקפות, פרצות אבטחה ומגמות בעולם הסייבר — עם דגש על מה שרלוונטי לישראל.
חוקרי סימנטק חשפו שנוזקת הריגול דקסין פעלה בלי הפרעה כמעט שלוש עשרה שנים בתת-חברה טייוואנית של יצרן טכנולוגיה גלובלי, לצד דלת אחורית חדשה שמריצה פקודות בהרשאות מערכת עוד לפני שהמשתמש מתחבר בכלל.
חוקרי Group-IB חשפו נוזקת גניבת מידע למק בשם ClickLock, שמציגה חלון סיסמה מזויף וסוגרת שוב ושוב את כל האפליקציות עד שהמשתמש נשבר ומקליד אותה. מאז מאי היא הדביקה לפחות מאה קורבנות בשלושים ושלוש מדינות.
חברת Zoom תיקנה חולשה קריטית באפליקציה למחשבי Windows, שאיפשרה לתוקף להשתלט על חשבון מרחוק בלי סיסמה. עדיין לא נוצלה בפועל, אבל מומלץ לעדכן.
גל הודעות דיוג מתחזה למנהלי הסיסמאות הפופולריים ומנסה לגנוב את סיסמת האב שפותחת את כל הכספת. שתי החברות מדגישות שהמערכות שלהן לא נפרצו.
מיקרוסופט תיקנה פגיעות הרצת קוד מרחוק קריטית בשרתי SharePoint, ותוך יומיים היא נכנסה לרשימת הפגיעויות המנוצלות בפועל של CISA. סקירה של CVE-2026-58644, ציר הזמן, מנגנון הניצול, ומה הציון 9.8 אומר בפועל.
CISA הוסיפה השבוע פגיעות SharePoint שלישית השנה לרשימת ה-KEV. מאחורי כל אחת מהן עומדת אותה טכניקה: גניבת מפתחות ASP.NET שהופכת תיקון לפתרון חלקי, ואותה קבוצת כופרה שמנצלת אותה כבר שנה.
מסגרת נוזקה בשם OkoBot מזריקה מסך מזויף לתוך אפליקציות הארנק Ledger ו-Trezor, ומבקשת מהמשתמש להקליד את צירוף המילים שמעניק שליטה מלאה על הכסף.
מוזילה וגוגל שחררו עדכוני אבטחה שסוגרים פרצות קריטיות בדפדפנים. לאחת מהחולשות בפיירפוקס כבר פורסם קוד ניצול פומבי, ועדכון פשוט סוגר אותה.
פגיעות אימות חסר ב-SharePoint Server מאפשרת לתוקף לא מזוהה להסלים הרשאות ברשת, והיא כבר מנוצלת בפועל. מקרה מעניין שבו NIST ומיקרוסופט חלוקות על חומרת הציון. סקירה של הפגיעות, ציר הזמן, ומה הציון אומר בפועל.
העדכון החודשי של מיקרוסופט סוגר החודש שיא של 570 חולשות, בהן פרצה שמאפשרת לעקוף את ההצפנה שמגנה על מחשבי Windows. כדאי לעדכן עכשיו.